职位描述
1. 深入理解安全风控业务和技术,负责攻防演练平台的架构设计、开发和交付工作;
2. 确保攻防演练平台平台性能,保障稳定性;
2. 跨团队协同上下游,保障重点项目、产品及需求如期交付。
职位要求
1. 精通PYTHON开发;
2. 精通MySQL,及常见NoSQL存储,如:Redis、HBase、或其他;
3. 有较强的技术热情和钻研精神,有主动的学习习惯、以及具备良好的沟通表达和团队协作能力;
4. 有攻防演练、红蓝对抗工程化背景优先。
工作地点
杭州
简历投递
复制下方链接在浏览器中打开:
https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=1057701
职位描述
1. 负责阿里巴巴集团网络环境及系统安全水位提升,包括架构演进、威胁分析、安全保障、检测响应等工作。
2. 负责风险检测、应急响应、风险溯源等日常保障。
3. 负责阿里巴巴集团生产网资产能力建设。
职位要求
1、熟悉网络架构、基础网络协议,了解多云网络架构相关风险及解决方案;
2、熟悉系统安全,了解主机系统基础原理、安全风险及对应解决方案;
3、具备一定的数据分析能力,熟悉基础网络协议,能从数据角度挖掘异常流量并提取攻击特征;
4、具备系统/网络入侵检测、应急响应实施经验;
5、具备基础python、sql、脚本编写能力;
6、逻辑思维清晰,问题整理归类能力;
7、两年以上工作经验。
工作地点
杭州
简历投递
复制下方链接在浏览器中打开:
https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=1216901
职位描述
1.负责ios端黄牛、爬虫等攻防演练系统和能力组件开发。
2.与蓝军与情报团队开展合作,以攻促防,快速迭代增强端上防御能力。
职位要求
1.扎实的Objective-C/Swift/C/C++基础,深入理解常见的数据结构、算法;深刻理解Cocoa常用设计模式;
2.一年以上的设备指纹/人机sdk集成开发的经验
3.了解ios安全机制(包括不限于签名,沙盒,越狱,注入,二次打包,动态调试, arm汇编),有ios端安全类sdk开发经验(包括不限于设备指纹,人机识别),对越狱、模拟器识别等风险识别有相关落地经验
4.熟悉iOS的machO结构,能够解析machO文件,掌握常见的iOS动态/静态分析方法
5.熟悉常见的加密算法,熟悉ios端混淆,熟悉常用反混淆手段
6.了解各类hook框架,越狱手段
加分
参与ctf相关赛事并取得名次
了解ios群控技术;有iOS端反作弊、反垃圾、安全保护经验
了解常见的抓包技术
了解一门脚本语言(例如python)
有一定的逆向、反混淆能力
了解常见的反编译工具
具有黑灰产对抗经验
工作地点
杭州、北京
简历投递
复制下方链接在浏览器中打开:
https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=1212810
职位描述
负责业务安全前沿技术研究、业务安全蓝军演练工作, 开展多种形式的攻防演练, 如黄牛秒杀, CC攻击, 活动作弊, 防爬虫等场景
职位要求
1、具有iOS逆向研发经验;
2、有各类大型APP逆向或者系统框架逆向经验者优先;
3、精通汇编语言、OC、Swift, 熟悉Python;
4、熟悉iOS开发环境,掌握Object-C开发调试技巧;
5、熟悉iOS 客户端对抗知识,掌握软件逆向静态分析、动态调试、代码跟踪等;
6、熟悉ARM64 指令集,熟悉 Frida、IDA Pro、Hopper Disassembler 等反编译工具;
7、较强的逆向分析能力和软件破解经验,熟练使用各种二进制分析、反编译、协议抓包等工具;
8、具备一定的攻防对抗经验,熟悉各种风控反爬策略;
工作地点
杭州、北京
简历投递
复制下方链接在浏览器中打开:
https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=1212808
职位描述
1、全局统筹并建设多源、敏捷的数据调度、加工、分析、挖掘体系。
2、构建多源数据标准化快速解析、标准化交付能力。
3、构建百亿级电商安全数据(账号、IP、设备、商品、店铺、优惠券等)基础档案库;
4、协助安全工程师完成安全解决方案。
职位要求
1、3年以上电商行业BI或ETL建模经验。
2、电商行业风控相关从业经验者优先。
3、WEB安全攻防能力或有安全产品研发经验者优先。
工作地点
杭州
简历投递
复制下方链接在浏览器中打开:
https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=1191508
职位描述
负责多端网络公开数据获取,参与采集&调度平台开发等工作;
职位要求
1、精通PYTHON开发,多线程、分布式等。
2、熟悉分布式爬虫系统开发,有高并发/过亿量级经验者优先。
3、熟悉安卓、iOS开发或逆向背景优先。
4、有攻防演练、红蓝对抗工程化背景优先。
工作地点
杭州
简历投递
复制下方链接在浏览器中打开:
https://talent-holding.alibaba.com/off-campus/position-detail?lang=zh&positionId=1213010